局域网伪造源地址DDoS攻击解决方法
2006-08-01 22:26
246 查看
【故障现象】伪造源地址攻击中,黑客机器向受害主机发送大量伪造源地址的TCP SYN报文,占用安全网关的NAT会话资源,最终将安全网关的NAT会话表占满,导致局域网内所有人无法上网。
【快速查找】在WebUIà系统状态àNAT统计àNAT状态,可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户:
![](http://network.51cto.com/files/uploadimg/20060801/1112250.jpg)
[align=left]在WebUIà系统状态à用户统计à用户统计信息,可以看到安全网关接收到某用户(192.168.0.67/24)发送的海量的数据包,但是安全网关发向该用户的数据包很小,依此判断该用户可能在做伪造源地址攻击:[/align]
![](http://network.51cto.com/files/uploadimg/20060801/1112251.jpg)
[align=left]【解决办法】[/align]
[align=left] [/align]
[align=left]1、将中病毒的主机从内网断开,杀毒。[/align]
[align=left] [/align]
[align=left]2、在安全网关配置策略只允许内网的网段连接安全网关,让安全网关主动拒绝伪造的源地址发出的TCP连接:[/align]
[align=left] [/align]
[align=left]1)WebUIà高级配置à组管理,建立一个工作组“all”(可以自定义名称),包含整个网段的所有IP地址(192.168.0.1--192.168.0.254)。[/align]
[align=left] [/align]
[align=left]注意:这里用户局域网段为192.168.0.0/24,用户应该根据实际使用的IP地址段进行组IP地址段指定。[/align]
[align=left] [/align]
[align=left]2)WebUIà高级配置à业务管理à业务策略配置,建立策略“pemit”(可以自定义名称),允许“all工作组”到所有目标地址(0.0.0.1-255.255.255.255)的访问,按照下图进行配置,保存。[/align]
【快速查找】在WebUIà系统状态àNAT统计àNAT状态,可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户:
![](http://network.51cto.com/files/uploadimg/20060801/1112250.jpg)
[align=left]在WebUIà系统状态à用户统计à用户统计信息,可以看到安全网关接收到某用户(192.168.0.67/24)发送的海量的数据包,但是安全网关发向该用户的数据包很小,依此判断该用户可能在做伪造源地址攻击:[/align]
![](http://network.51cto.com/files/uploadimg/20060801/1112251.jpg)
[align=left]【解决办法】[/align]
[align=left] [/align]
[align=left]1、将中病毒的主机从内网断开,杀毒。[/align]
[align=left] [/align]
[align=left]2、在安全网关配置策略只允许内网的网段连接安全网关,让安全网关主动拒绝伪造的源地址发出的TCP连接:[/align]
[align=left] [/align]
[align=left]1)WebUIà高级配置à组管理,建立一个工作组“all”(可以自定义名称),包含整个网段的所有IP地址(192.168.0.1--192.168.0.254)。[/align]
[align=left] [/align]
[align=left]注意:这里用户局域网段为192.168.0.0/24,用户应该根据实际使用的IP地址段进行组IP地址段指定。[/align]
[align=left] [/align]
[align=left]2)WebUIà高级配置à业务管理à业务策略配置,建立策略“pemit”(可以自定义名称),允许“all工作组”到所有目标地址(0.0.0.1-255.255.255.255)的访问,按照下图进行配置,保存。[/align]
相关文章推荐
- 局域网伪造源地址DDoS攻击解决方法
- 局域网伪造源地址DDoS攻击解决方法
- [转载]windows xp系统iis无法被局域网其他用户访问的解决方法
- 在局域网环境中,无法访问SQL Server的解决方法
- 局域网受ARP欺骗攻击后的解决方法
- 局域网中无法/无权访问的解决方法
- 关于局域网中无法访问的解决方法
- 部署项目在Linux服务器上jboss和nginx配都没有问题,局域网网内其他机器无法访问解决方法
- 局域网中xp无法访问互访的解决方法
- 局域网中无法访问的解决方法
- 局域网中无法访问的解决方法
- win7 只能ping通本机,局域网内都不行的解决方法!!!
- 远古服务器在局域网内使用域名看电影的解决方法
- 解决“飞鸽传书”无法显示局域网用户的方法
- oracle服务器本地能够登录但是局域网内其他机器不能访问的解决方法
- 局域网无法上网解决处理方法
- $_SERVER['HTTP_HOST']在客户的环境里,取得的值总是程序所在的服务器在其局域网内的ip值解决方法
- 关于IIS 7.0 局域网无法访问的解决方法 windows7 iis局域网不能访问
- [转]局域网不能打开共享的一般解决方法